Il Regno Unito: attacco ransomware basato sull'IA alle infrastrutture critiche 'molto probabile' entro il 2028
Punti chiave
- •L'NCSC ha valutato che l'uso dell'intelligenza artificiale da parte di attori ostili è molto probabile che amplii scala ed efficienza delle operazioni informatiche, includendo ransomware, ingegneria sociale e sfruttamento di vulnerabilità, entro i prossimi due anni.
- •Il direttore dell'NCSC Richard Horne ha detto che l'aumento della minaccia deriva da debolezze tecniche tolerate a lungo, ora scopribili e sfruttabili su scala prima impensabile, non da nuovi metodi di attacco.
- •Horne ha esortato le organizzazioni a investire adeguatamente nella tecnologia, evitare connessioni internet non necessarie e considerare la certificazione Cyber Essentials del governo come punto di partenza, non come obiettivo finale.
- •Pochi giorni prima dell'avvertimento, il governo britannico ha annunciato 60 milioni di sterline per la prima fase di una Cyber Shield nazionale e 70 milioni di sterline per un National Exposure and Real-Time Vulnerability Centre, mentre un AI Cyber Security Centre of Excellence gestito dall'NCSC avrà sede a Manchester.
- •Il Threat Intelligence Group di Google ha segnalato a maggio il primo caso confermato di cybercriminali che usano un modello di IA per trasformare in arma uno zero-day che aggirava l'autenticazione a due fattori, sebbene uno studio dell'Università di Cambridge abbia rilevato che la maggior parte dei criminali usa l'IA soprattutto per spam e phishing.
Il National Cyber Security Centre (NCSC) del Regno Unito ha avvertito martedì che le infrastrutture nazionali critiche britanniche dovrebbero prepararsi a un attacco ransomware con malware basato sull'IA entro il 2028.
Le infrastrutture nazionali critiche comprendono i sistemi e i servizi essenziali — tra cui energia, acqua, trasporti e sanità — il cui guasto o interruzione avrebbe un impatto grave sul paese.
Nella sua revisione annuale 2026, il rapporto State of the Cyber Nation, l'agenzia ha dichiarato che l'uso dell'intelligenza artificiale da parte di attori ostili è "molto probabile" che aumenti la scala e l'efficienza delle loro operazioni entro i prossimi due anni, anche tramite ransomware, ingegneria sociale e sfruttamento di vulnerabilità software. L'NCSC, che fa parte del GCHQ, il servizio di intelligence sulle comunicazioni del Regno Unito, ha detto che il paese "affronta un momento di scelta" e che "il futuro della resilienza informatica non è già deciso". Il rapporto completo è disponibile sul sito web dell'NCSC.
L'agenzia ha annunciato la pubblicazione della revisione con un post su X:
Today, we've published our 2026 annual review: The State of the Cyber Nation. The UK faces a moment of choice. The future of cyber resilience is not set. Read the report now: @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt
— NCSC UK (@NCSC) November 3, 2026
La minaccia deriva meno da nuove tecniche di attacco che da vecchie debolezze, ha detto il direttore dell'NCSC Richard Horne in note preparate per il discorso di presentazione del rapporto.
"Nei prossimi mesi affrontiamo una reale prospettiva di un aumento senza precedenti del numero di incidenti informatici", ha detto Horne. "Ma dobbiamo essere chiari: non è perché l'IA abbia inventato nuovi modi per attaccarci. Ma perché vulnerabilità tolerate per troppo tempo possono ora essere scoperte e sfruttate su una scala un tempo impensabile."
"Per decenni ci siamo collettivamente tirati fuori con una tecnologia a basso costo", ha aggiunto.
Horne ha esortato le organizzazioni a investire adeguatamente nella tecnologia, a smettere di collegare sistemi a internet quando non necessario e a considerare la certificazione Cyber Essentials del governo come punto di partenza per la sicurezza, non come obiettivo finale. Ha avvertito che i leader che non agiscono potrebbero dover spiegare a investitori, dipendenti e clienti perché "il cibo non è sugli scaffali, le luci non si accendono, le aziende hanno fatto bancarotta".
L'avvertimento è arrivato pochi giorni dopo che il governo ha annunciato 60 milioni di sterline (circa 80 milioni di dollari) per la prima fase di una Cyber Shield nazionale e 70 milioni di sterline (93 milioni di dollari) per un nuovo National Exposure and Real-Time Vulnerability Centre, che identificherà le debolezze delle infrastrutture critiche. Un nuovo AI Cyber Security Centre of Excellence, gestito dall'NCSC, avrà sede a Manchester. Le due tempistiche ora procedono in parallelo, e la rapidità con cui il nuovo centro e la più ampia Cyber Shield prenderanno forma — insieme all'adozione da parte delle organizzazioni di misure come Cyber Essentials — sarà tra gli indicatori visibili mentre si avvicina l'orizzonte del 2028 descritto dall'NCSC.
IA e attacchi informatici
L'avvertimento fa seguito a prove crescenti che gli attaccanti stanno già mettendo al lavoro l'IA. A maggio, il Threat Intelligence Group di Google ha dichiarato che cybercriminali avevano usato un modello di IA per trovare e trasformare in arma una vulnerabilità prima sconosciuta — uno zero-day — che permetteva di aggirare l'autenticazione a due fattori in un popolare strumento open source di amministrazione. L'azienda ha detto che era la prima volta che confermava lo sviluppo di zero-day assistito dall'IA sul campo.
Uno studio dell'Università di Cambridge su più di 90.000 thread di forum di cybercriminalità, pubblicato nello stesso mese, ha tuttavia rilevato che la maggior parte dei criminali usava l'IA per spam e phishing più che per attacchi sofisticati.
I funzionari britannici avevano già allertato sui rischi posti dall'intelligenza artificiale. A luglio, la ministra degli Esteri Yvette Cooper ha avvertito che i governi devono accordarsi su salvaguardie per l'IA prima che i sistemi di frontiera trasformino guerra, criminalità e società.
"Non possiamo permetterci di aspettare un equivalente IA di Hiroshima prima di agire", ha scritto.
